1、互聯網出口擴容建議解決方案2016/05未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。 未指定書簽。目錄1 需求分析 錯 誤！1.1 需求背景 錯 誤！1.2 需求分析 錯 誤！2 解決方案 錯 誤！2.1解決方案思路 錯 誤！2.2 整體架構 錯 誤！2.2.1 原始網絡情況分析 錯誤！2.2.2 建議方案1 說明 錯誤！2.2.2 建議方案2 說明 錯誤！2.2.3 建議方案3 說明 錯誤！3 選型方案建議 錯 誤！4 集中管理功能實現 錯 誤！1 需求分析1.1 需求背景我單位網絡基

2、礎建設基本完善， 下屬各分支單位通過專線到分局總部由分局 聯通互聯網出口進行互聯網內容的訪問， 互聯網管理由分局一臺網康設備統一管 理，所有上網終端共享總局出口帶寬資源。1.2 需求分析目前，所有分支單位共享互聯網帶寬的情況， 經常由于分支單位占用帶寬資 源過多，導致分局部分業務辦理效率很低；現計劃將原有 20M 網絡出口擴容成 50M 出口，用以改善網絡資源分配和終端的可管理性。針對客戶建設計劃， 現有的網康管理設備存在性能瓶頸， 不能滿足新出口下 的互聯網審計和管理， 因此， 網康建議在做網絡出口擴容的同時， 要完善網絡管 理方面的建設。2 解決方案2.1 解決方案思路針對高管局分局的網絡

3、管理需求， 網康科技以保護用戶投資， 且滿足客戶需 求為基本原則，針對管理實現的程度向用戶推薦三個方案。2.2 整體架構原始網絡情況分析> > >圖1原始網絡拓撲原始網絡分析：目前16個下屬分支單位均通過專線接入分局機房，屬于互聯網 出口集中管理方式，所有下屬單位共享使用互聯網資源， 存在問題是分局機關的 上網帶寬資源得不到保障，時有影響到工作效率的情況發生。222建議方案1說明&文J |廿支2I 并丘圖2建議網絡拓撲圖1方案說明：采用此方案的前提是將目前的運營商單一線路由20M擴容至50M ,即互聯網出口還是統一的一個，這樣原有網康設備的處理性能就不滿足擴容后的 管

4、理需求了，需要更換一臺性能更高的網康設備作為全分局及分支單位上網行為管理的平臺。建議方案2說明> >圖3建議網絡拓撲圖 3方案說明：采用此方案的前提是在保持原有 20M互聯網出口線路的基礎上，再 向運營商申請1條30M的互聯網出口，這樣就可以將分局和所有分支單位的互 聯網出口管理分離開來，互不影響，分局還用之前的20M帶寬，16個下屬分支單位共用新申請的30M帶寬，同時增加采購一臺適用于30M帶寬處理性能的網 康設備即可，此方案優勢在于保護了之前的投資，性價比比較高。建議方案3說明闕廣零由蘭舞平臺寸幻兩康管理界面防火垃予 -監控樂務豊圖4建議網絡拓撲圖 4方案說明：采用此方案不同于

5、方案1和方案2,管理從各分支單位傳輸的源頭進 行管理，即在每個分支單位部署一臺低端網康設備， 同時在分局機房部署一臺網 康集中管理平臺，這樣通過集中管理平臺實現分局對所有分支單位上網帶寬和上 網權限的統一管理，管理效果更好。3選型方案建議4集中管理功能實現（）網康集中管理平臺是一款集團客戶提供的對多臺網康上網行為管理 設備進行統一管理的專業的硬件產品。集團客戶使用可實現設備狀態統一查看、 策略統一下發、策略統一回收、分級分權管理、全網統計分析匯總。廣泛應用于政府、金融、能源、教育、運營商 等領域中的大型集團客戶，有效的幫助客戶簡單的、統一的、安全的管理全部的 上網行為管理設備。產品價值全網設備

6、一目了然，便于宏觀管理: 總覽全部在網設備分布情況直觀看到在網設備的地點分布直觀看到在網設備的連接狀況直觀看到在網設備的告警狀況 直觀看到各個設備管理員信息, 便于聯系維護沖*)5 工 Prttmtn耳遜蛙0I花強*w.im頁別STS耳 HkUffiiSSL213燼忍UI!岫1111iT1砧耳 3.LWES1IL1UI1I3IB1?isII金1矗5眥刪 ftnnn¥直觀查看所有設備直觀查看所有設備流量直觀查看所有設備負載總覽全部在網設備告警信息直觀查看到所有設備告警直觀查看到所有行為告警各分支告警按時間序列排序，便于發現ttJiwia-GM亠Ji1BE-a*iSF*+出忖葡!Ef*E

7、t-ll4E-!2ltt4lTl-aBRWIjQHXBBMtf"3DIl-ri-as ID41 IIig hiw-ih十EIT耳什聞9E1Q書伸KiFISIW 送IBEVHBTa-a回上希1K1M5OT2-aI££f7HVW9MtfdlffliMifn'vjWEMl-tE-22 10:41-10T爼懾匆廟-aHWlFtlS上甫旦怙3DI l-M-33 IdM 1$=ahb£N%lH-mCCCilKIIHViZt11-tfr2l1UM15ieena eodfl-a再忖曲Ji那la軸fr-aDOGsa 1 mzuiii呂 f fi ： an. nsT

8、t-aa. risr |EtUMifeMM MH陌祜.W皿fl 畛逍illam-C!：-221訶-B-flfUEEIft3EUiKWSBiW*1BE Hi EO 閒-aVSKEFIIVS3&AM總覽全部在網設備運行狀況各分支告警間的關聯全網設備統一升級更新，減少遺漏:設備可以作為內部升級服務器，為全網設備提供版本升級、數據庫更新服務。減少了所有設備必須連接外網升級帶來的升級復雜度VVRXfl PAABFfli<sciifriMt f!tn U39 Y | 刖:Jf fl MBLF的ti可仙u壯FHIWL =UTEE1Uta：T«l=FW1DJ).WSH&j&am

9、p;.i51.1CMIMTaU«113K?E SWH漁伽rQAOIOSUSA.0!1.1rr swisiwj1Q1QD彈EHU.lCHfiMWH311 亦 t?； SMpCFTiSTDMEH弭1se 1rfHE3 igklll-l 44-1B SIHTiUIDIDD5Hl&O*L1咖E iHSOlMv.酬3ELIE哲勵13IT仙.恤刃匹HEME 的剤 3i¥PLEWW.OEH5j5j0!l.1VN-WE H<»i£4alO.ibf *£甜加Mdrw»KKlW4t£4E 3WuT£<|HiWWfX

10、i3：H5>.1rnaE SHW!I1D.1&.0.1BEM!E113WIMV-IS-KlfcUiTn smiiqu1Q1QWJ正嶗CHrwc<¥ _ K H 1SSTH：¥tUJBT 1 D.0.4&5 ' ria v7 弼 lXiS - J'1 JIIFjwrt?亦是1罔同EH112231010D22口 D.刪OD.Edf2D1KH-1Tmanua 1£15 .沙2詒id 10(L1fi環QClIdd琳tnldikZE制匸:臨 i?15J._FlioioonOOM)OOWIM1U qJOiMMtifiO-iMI 1?

11、1S1-srizoimDJ.OD0D.E42OD.BW«DM2D1M0-23JLCl幻 qUhiuPPlEIQiOOM砂00&T4QD蹴騒Ulfi 抽卷他口舒血1昭時哺.1.wigowQD.mQOm4KMiOiHVflE燈4卻1過昭血0碗000066?rnwEHBJpU1Q.1QJL9T«0D.1T1a D ie*wiJ!u2D1>M<1E2>10>1029 12:15 JQErlCtfTCgTMliaioai4ODIAoaeftfWWW PZDYldOJE2FICM 臨 1£15 JLri1Q.100Mdti削an臨-JD 帕 M

12、T鈔1卜1坤有巧 I.n列斶z?何阿D.t.g a0D.1T1OD.W«20W-1Q-U燈 iTETTUMhM101Q010oa£3<006&=取 IS -20l>4»-11対誡辺臨1Z15 I.H驀：flh樣：! NSr.#lt= «-號M F l-Q# M事"HOT嚴營卩冃A A iinilt-fi.fi. . 'TiF'."iFEU 720L0 L&Mm L2 IS u I 上u IIP必VM«E匚*仙同d» n>a5H112J331D.1ODZ2ffH-a

13、a ass DM50ZaiO-M-ITSaiD-lD-2112 19gtJ1?3U«1D10D18ZMQQ9OW10-1O-WSHI+TJSaMt1D.1DD3O衣*4ao«3 D M：-02»ia>itkn12 isMOOOOMS00 4433J!MflHi&iJx-PPLE10.10 0 26Q.4 6?«OOMS<I«XKwiodonasmoiiDiID 10 D 50a a sisaaza-io-in-KaXKW1Q-1Q-W1D.10 0MEHa.o i?1OO.WE口»iaw-i9SOHM惟體3M3Cf

14、TE3TaD91D.WD 1<4Waa«3 0 M：.尋帚更07aiQ-10-JG3tllD-1D-2l 12131D.10 0 54EH4 0$UH4XHaiodojr201C»-1&-2t1i15aaa Waa m D BdS-2aiQ-ia-i<StirEHFUKrntio igo igaflfluQD MSza-ia-W-iiniD-lbH !宇T.4 .1Wr W letInAB : :c 0 iUfiH-Jrf K 7* L- L2*I ft u A zllnulnn一 口口鬥口鬥一曰口 全局設備網頁庫版本統一更新 直觀看到全網設備庫版本 直

15、觀看到網康最新庫版本 直觀看到設備最后更新的時 間全局設備統一批量更新全局設備應用庫版本統一更新 直觀看到全網設備應用庫版本 直觀看到網康最新應用庫版本 直觀看到設備最后更新的時間 全局設備統一批量更新全網設備策略統一下發、回收，便于集團策略落實制定總部策略，全局下發。 制定總部策略，局部下發。 區域可添加低優先級個性越B夂檢查全局策略一致性，確保 策略變更后的全局一致性全局設備軟件版本統一升級 直觀看到全網設備當前版本 直觀看到網康最新可升級版本 直觀看到設備最后升級的時間 全局設備統一批量升級蛙略分布-上廉時問禁止桂陽加統一回收（刪除）總部策略。局部回收（刪除）總部策略。 檢查全局策略一致

16、性，確保策略 變更后的全局一致性統一激活總部策略。統一暫停總部策略。可檢查特定設備的策略報告為管理員提供直接登錄被管理設備的點到點接口，便于管理員快速管理 單個設備，直接對設備進行精細化管理全網日志報告統一分析、便于掌控全網上網行為狀況統一訂閱、自動匯總全網所有設備的統計匯總分析報告HEBiJBUTt31 BVaH*aMA-FB-fliiBi：fl 刃呻申T ORt1W: 憎 | MSHr=C««AIF« wn-hii口 WftAfi HMIHHHnM 4KM*:冋您醫R円協民莊曾QffiP0SHB Qthkle回.用冃回皮用0冃站誼T藝曾 P回瞼妊MR件打力霍#

17、ElfflPE 出芹黃 M0剜殆砒回.肝 «±回拆砧MElfflp丘天工F粉打力鷲苦回用P匡夭庫平甸1»和厚E H問走歲SB甘可以將所管轄的的統計分析報告集中收集，并綜合分析提供全局的分析報告和行為趨勢分析匯總后生成全局分析報告累積流吐眾大的曲用排暮低據總流C.14% -as1,叭-/(5.733.»% -累積流呈最大的展用排名-依據總;十多種匯總報告，了解全局流量、行為分布、網頁分布、信息外發分布等趨 勢分析。便于及時掌握全網的行為管理效果產品優勢智聯技術、讓動態地址終端一樣可以被順利管理的集中管理模塊內置智聯技術，使得被管理終端即使沒有固定的地址，一樣